agente-vault

Instalar, configurar y mantener agente-vault

Filosofía del Rol

Por favor, vea ansible-consul.

Variables del Rol

Vea defaults/ para detalles y ejemplos.

vault_agent_version

• versión a usar

vault_agent_dirs

• un mapa de directorios a crear
• predeterminado:

vault_agent_dir: "/opt/vault"
vault_agent_dirs:
  main:
    path: "{{ vault_agent_dir }}"
  configs:
    path: "{{ vault_agent_dir }}/config.d"
  templates:
    path: "{{ vault_agent_dir }}/template.d"
  certs:
    path: "{{ vault_agent_dir }}/certs"
  logs:
    path: "/var/log/vault-agent"

vault_agent_config

• archivo principal de configuración
• ejemplo: por favor vea defaults/example.yml

vault_agent_templates

• mapa de plantillas a crear en el directorio template.d

vault_agent_user

• propietario del proceso y archivos del agente-vault
• predeterminado: root

vault_agent_group

• grupo del vault_agent_user
• predeterminado: root

vault_agent_download_url

• url para obtener el archivo comprimido del agente-vault
• predeterminado: https://releases.hashicorp.com

vault_agent_service

• archivo de servicio openrc
• predeterminado: vea defaults/main.yml

vault_agent_unitfile

• archivo de unidad systemd
• predeterminado: vea defaults/main.yml

skip_handlers

• omitir reinicio/reiniciar - útil al construir imágenes con Packer
• predeterminado: false

Etiquetas

• config - actualizar el archivo de unidad/servicio del agente-vault y sincronizar archivos de configuración

Autor

• Anatoly Laskaris - nahsi